欧州監督当局（EBA、EIOPA、ESMA）は、デジタル・オペレーショナル・レジリエンス・アクト（DORA）に基づくクリティカルICTサードパーティ・サービス・プロバイダー指定のために、有能当局が報告する情報に関する決定を公表した。この決定では、有能当局に対し、金融機関とICTサードパーティ・サービス・プロバイダーとの契約の登録情報を2025年4月30日までに報告することを求めている。2025年1月17日のDORAの施行後、ESAsは、EUの金融機関に対してサービスを提供するクリティカルICTサードパーティ・サービス・プロバイダーの監督を開始する。初めての監督活動は、クリティカルICTサードパーティ・サービス・プロバイダーの指定である。この決定では、必要な情報の年次報告のための一般的な枠組みを提供し、タイムライン、頻度、基準日を定めている。ESAsは、有能当局に対し、監督下にある金融機関から登録情報を事前に収集することを期待している。登録情報の実施技術基準がまだ採択されていないが、ESAsは、要件の主要部分が公的に利用可能であると指摘している。ESAsは、業界の準備を支援するために、ドラフト・テンプレート、データ・ポイント・モデル、報告技術パッケージを共有し、登録情報の報告に関するボランティア・ドライ・ラン・エクササイズを実施した。ESAsは、2024年12月に更新された報告技術パッケージを公表し、2024年12月18日に金融機関向けの情報ワークショップを開催し、登録情報の準備について学ぶ機会を提供する。